[发明专利]一种私有云存储系统的安全性设计方案

摘要

本发明公开了一种可用于实现私有云存储安全性的软件系统结构设计，属于信息安全和计算机软件技术领域。本发明能有效防止系统管理员、黑客对用户文件的非法访问，防止物理扫描硬盘对文件进行非法恢复，防止病毒和木马对于文件的破坏。其特征在于：一、使用数据容器来存放文件。数据容器是在磁盘空间内存文件映射基础上实现的专有文件系统。二、用户文件被乱序分割成大小固定的数据块，冗余分布在多个数据容器的随机位置。三、使用元数据节点服务器管理用户权限及各种映射关系。四、用户在访问文件时首先通过强制身份认证，然后获得各种映射关系，最后动态组装成完整文件。五、访问通道全程封闭，无人工可以干预操作的环节。

主权项

一种私有云存储的安全性设计方案，可防止存储在私有云中的用户文件被非授访问，实现私有云存储的安全性。包括防止操作系统管理员、系统管理员和其他人员、病毒、木马对于文件的非法访问或入侵、窃取，以及防止通过对服务器或硬盘的物理分析获取用户文件信息。其特征在于采用了文件的分块、分散存储机制，磁盘映射为内存文件数据容器机制、数据库安全管理机制等。